TLCP的过来、当初与将来
1 起源
Internet和WWW的呈现，掀起了信息化浪潮而且经久不衰。如果事实世界一样，有价值的数据和信息，引来了了各种攻打和威逼，信息安全变得越来越重要。作为互联网基石技术之一HTTP，其平安的重要性显而易见，HTTPS正是为解决HTTP平安而提出平安协定和标准。
HTTPS全称为HTTP over SSL，而SSL正是由晚期WWW霸主Netscape提出的平安协定，其中SSLv3.0从1996年提出，并成为事实上的平安规范长达10年之久。起初IETF以SSLv3.0为根底，提出了新的TLS标准，版本由1.0倒退到当初的1.3，代替SSL成为HTTPS的次要平安协定根底。
HTTPS是信息安全的一个最佳榜样之一。仅仅是简略的在地址栏减少一个字母“S”，在用户简直无感的状况下，就近乎完满地解决了HTTP的平安问题，包含数据传输的平安问题和网站身份的真实性问题。岂但用户无感，而且对Web开发而言也简直是通明的。
为了成就这个最佳榜样，则是数学家、明码学家、平安专家、CA厂商、Web浏览器厂商、Web服务器厂商以及一些列的相干平安厂商（比方明码减速芯片厂商和明码加速卡厂商）通力合作的后果。能够说，为了以一种极简和极致的形式解决HTTP的平安，整个学界和业界使出了洪荒之力。
图1 TLS倒退示意图（摘自ttp://www.bewindoweb.com/271.html | 三颗豆子）
2 过来
明码算法是平安协定的外围和根底，因而为了确保国家信息安全平安，国内的HTTPS和SSLVPN等协定和产品，就不能间接采纳国内TLS规范及其明码算法，因而须要一个采纳国产商用明码算法的类SSL传输层平安协定，即国密版类SSL协定，简称国密SSL。
最早国密SSL是作为明码行业标准存在的，且不是一个独立的协定规范，而是定义在SSVLPN产品的技术规范里，即《GM/T 0024-2014 SL VPN技术规范》。对应的国密HTTPS就是基于国密SSL的平安HTTP。
国密SSL参照了TLSv1.0标准，整个协定握手和加密国产基本一致，但和TLSv1.0并不兼容。次要的不同体现在三个中央：
1） 协定的版本号不同，握手和加密协议细节不同；
2） 协定采纳的次要是SM2/SM3/SM4算法，不同于TLS采纳的国内明码算法；
3） 采纳的是SM2双证书体系。
国密SSL是一个根底的外围平安协定，因为和TLS不兼容，因而国密HTTPS大规模遍及碰到了一系列苦难。首选是国内支流浏览器不反对，其实是国内支流Web服务器不反对，再就是国内支流的CA和证书体系也不反对。
随之国内信息安全的一直倒退和各方的致力，国密SSL和国密HTTPS曾经由了长足的倒退和提高，能够说相干产业链曾经达到了能够初步代替TLS和国内HTTPS的程度。相干的国密浏览器、国密SSL网关、国密中间件等曾经广泛应用。
图2 国密SSL行标（摘自《GM/T 0024-2014》封面）
3 当初
国家更加器重网络安全和信息安全，《明码法》相继失效。相应地，国密SSL的从明码行业标准回升到了独立的国家标准，这就是《GB/T 38636-2020 信息安全技术 传输层明码协定(TLCP)》。《GB/T 38636-2020》根本兼容《GM/T 0024-2014》，次要变动如下：
1）减少了GCM的明码套件，ECC_SM4_GCM_SM3和ECDHE_SM4_GCM_SM3；
2）去掉了行标《GM/T 0024-2014》中的波及SM1和RSA的明码套件。
国内对TLCP的跟进很迅速。国密浏览器端，360平安浏览器在2020年反对了TLCP，奇安信可信浏览器在2021年也反对了TLCP。国密服务器和网关端，也踊跃跟进了TLCP的反对，比方https://www.gmssl.cn实现了nginx、apache、tomcat、netty、springboot的TLCP反对。
国密SSL回升为国标意义重大，为等级爱护和明码评测提供了更好的规范撑持，同时也为产品网络和行业遍及指明了指标和方向。
图3 国密SSL国标（摘自《GB/T 38636-2020》封面）
4将来
从目前的寰球竞争环境和国家的意志来看，我国鼎力推广基于中国国家标准的网络安全和信息案规范是必然趋势。TLCP刚刚成为国家标准，并且TLCP相干的标准都曾经国标化或将要国标化，因而TLCP势必在今后较长的一段时间内是作为支流标准存在的，其权威性不容置疑。
国内标准方面，IETF呈现了一个RFC8998(https://www.ietf.org/rfc/rfc8...)，减少了国密算法套TLS_SM4_GCM_SM3和TLS_SM4_CCM_SM3 ，且基于SM2单证书实现。须要留神的是RFC8998并不是Standards Track，而只是一个informational文档。
RFC8998是一个无益的尝试，但在国内上不太可能被chrome和edge等支流国内浏览器反对，并且还得国内支流CA也得反对SM2证书，而在国内又不兼容TLCP国家标准，其前景并不明朗，甚至说是一个难堪的存在。
随着利用场景的拓展，以及技术的一直迭代，在更远的未来，TLCP自身也肯定会排汇包含TLS1.3在内的各种先进思维和技术，持续推出TLCP的新的版本。同时比拟明确的是，TLCP仍然会走中国特色的自有规范之路，国产明码产业也会有更光明的将来。
5资源
TLCP全文下载：https://www.tlcp.com.cn/down/...
TLCP服务器检测：https://www.tlcp.com.cn/index...
TLCP浏览器检测：https://www.tlcp.com.cn/scan/...